저는 컴퓨터 특히 네트p이나 보안쪽을 전혀 모릅니다. 그런데 가상화 서버를 외부에서 접속해서 일을 하거나 브리핑을 하려고합니다. 처음에 구축하고나서 중국발 해킹 공격을 당해 어쩔 수 없이 포맷을 했습니다. 어떻게 해야 기본적인 방화벽구축이 가능할까요? 하드웨어적으로 하는 것이 있다는데 무척 비싸다고 들어서 고민스럽습니다.
무특정 다수를 대상으로 하는 크래킹은 특정포트 훓기 등등 여러가지가 있어서 외부에 알려진 대단한 사이트라든가 그런걸 운영하는게 아닌 이상 이 패턴들만 차단해도 상당히 막을 수 있습니다만(특히 SSH)...
이미 한번 크래커들에게 성공신화를 안겨주셨다면 주요 타겟으로 올라와 있을 수도 있지요...
제 경우는 다 막아버리고 OpenVPN에 포트 옮기고 인증서 담아서 다니고 있습니다.
가장 중요한 철칙인 "외부 컴퓨터에 내 보안코드를 노출시키지 않는다"만 지키면 왠만하면 뚫리진 않을거 같네요.
제 개인 네트워크에 뚫는 노력보다 더 대단한 보상이 있는것도 아니라서 딱히 저정도 뚫을 능력자가 다가올거 같지도 않고...
방화벽을 구축하지 않으면 계속해서 뚫린다고 봐야합니다.해커들의 놀이터가 되는...
하드웨어적인 방화벽이 아니라도,
웹서버 iptables에 나의 ip를 제외한 sshd, ftp는 모두 다 차단하고,
fail2ban 설치해서 해킹 시도는 자동으로 차단되도록 해놓고,
hosts.deny에 ssh 차단해두고, hosts.allow 에 제가 사용하는 ip만 허용해두고 있습니다.
일종의 3중망이라고나 할까...
싸고, 간단하고, 강력한 방화벽고 있습니다. IP공유기.
공유기하단에 서버를 두고 필요한 포트만 포워딩해 쓰셔도 보안성이 꽤 향상되죠.
그리고 내부망/서버에 문제가 남아있는데 방화벽 구축해봤자 소용없어요.
보안을 모르시면 공부를 하시거나, 전문가를 고용하시거나 해야하지않을까싶습니다.
회원K님과 이야기 해보세요..
방화벽에서는 절대적이란 말이 존재하지 않습니다.
항상 뚫릴수 있고 이를 방지하려면 주깆벅으로 방화벽을 바꾸던지 해야 합니다.
해커는 방화벽을 공부해서 뚫고 오거든요..
이미 한번 크래커들에게 성공신화를 안겨주셨다면 주요 타겟으로 올라와 있을 수도 있지요...
제 경우는 다 막아버리고 OpenVPN에 포트 옮기고 인증서 담아서 다니고 있습니다.
가장 중요한 철칙인 "외부 컴퓨터에 내 보안코드를 노출시키지 않는다"만 지키면 왠만하면 뚫리진 않을거 같네요.
제 개인 네트워크에 뚫는 노력보다 더 대단한 보상이 있는것도 아니라서 딱히 저정도 뚫을 능력자가 다가올거 같지도 않고...
하드웨어적인 방화벽이 아니라도,
웹서버 iptables에 나의 ip를 제외한 sshd, ftp는 모두 다 차단하고,
fail2ban 설치해서 해킹 시도는 자동으로 차단되도록 해놓고,
hosts.deny에 ssh 차단해두고, hosts.allow 에 제가 사용하는 ip만 허용해두고 있습니다.
일종의 3중망이라고나 할까...